作者Jokering5566 (揪客56)
看板Broad_Band
標題[無線] 如何禁止不被允許的設備連上wifi
時間Wed Oct 23 13:52:40 2024
諮詢下各位前輩
小弟的親戚家中, 小孩有支安卓手機, 這小孩很常去鄰居家裡和對方小孩玩
鄰居家裏並沒有安裝wifi, 所以他們會拿小孩的手機, 用qrcode分享密碼的方式
連上親戚家裡的wifi
親戚問我有沒有辦法能夠幫她限制下, 禁止陌生連線
我想了下只有mac白名單方式, 但有幾個困難點想問
1.手機/移動裝置的mac碼是不是會變, 那一段時間還得重新把mac輸入白名單內
2.如果重新輸入的話, 親戚大概是不會操作這些, 得需要我遠程連上管理介面,
把管理後台暴露到公網上, 這種方式安全嗎
麻煩各位幫忙了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 175.176.30.23 (菲律賓)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Broad_Band/M.1729662768.A.538.html
1F：→ kpg0427: 1:能設隨機mac的通常也能設固定本機mac，改過來就好了10/23 13:58
2F：→ kpg0427: 2:直接改wifi密碼，叫小孩過去的時候禁止帶手機。10/23 13:58
3F：推 stark5566: 反過來設定只允許特定mac的裝置連上10/23 14:22
4F：→ stark5566: 手機可以設定是否每次都變更mac或是只有第一次連產生隨10/23 14:23
5F：→ stark5566: 機mac之後重連同一個wifi都是固定的10/23 14:23
6F：→ freeunixer: mac 不會每次變吧,看手機的系統資訊不就有了嗎...10/23 15:52
7F：→ freeunixer: 還有應該教育小孩,不要讓人沒到家裡就能使用家裡資源.10/23 15:54
8F：→ freeunixer: 不然到時人家在外面發信去總統府說要x了德宗你就囧了.10/23 15:55
9F：→ school4303: 手機上可以設定隨機mac10/23 16:05
10F：→ school4303: 能關就是10/23 16:07
11F：推 Klauhal: 沒特別設定會是固定mac，白名單是有效的10/23 16:47
12F：→ Kitten1156: 就用mac綁起來..然後小孩手機wifi分享wifi就好 這功能10/23 16:58
13F：→ Kitten1156: 可能要看手機有沒有10/23 16:58
14F：→ Kitten1156: 類似的功能還有訪客網路跟hotspot web10/23 17:01
15F：→ asdfghjklasd: 802.11x portal auth10/23 17:04
16F：推 gmkuo: 1:我的手機預設是隨機mac，但可以設定連線的WiFi是採隨機或10/23 18:24
17F：→ gmkuo: 固定mac 2:危險，韌體有漏洞或者沒設定好就有問題10/23 18:27
18F：推 Klauhal: 看一下手機，原來手機已經預設隨機mac了..10/23 18:27
19F：→ gmkuo: 先看看小孩的手機能不能單獨針對家裡的WiFi以固定mac連線？10/23 18:29
20F：推 lianpig5566: portal auth +110/23 19:07
21F：推 blackstyles: 手機上的隨機mac是可以關的10/23 19:46
22F：推 HiJimmy: 802.1x 帳密認證，還可以發上網卷，限時上網10/23 21:05
23F：→ chris1281: 把手機的動態MAC功能關閉就是固定的了10/23 21:33
24F：推 calm0975: 遠距離的話可以APP先把固定知道自己人的Mac 改名做記號10/24 02:09
25F：→ calm0975: 等小孩連的時候跑出匿名主機的未知設備 在給他設限速1K10/24 02:09
26F：→ calm0975: B 他就連遊戲都打不下去了10/24 02:10
27F：→ ballcat: 換AP，可以雲端管理那種10/24 09:22
28F：推 jhjhs33504: 多買一台Wi-Fi當訪客Wi-Fi來限制整個訪客機的連線能力10/24 18:04
謝謝各位的建議，看來我還是用固定Mac做白名單的方式來處理吧
802.x雖然更適合，但到時候出問題要遠端協助可能更麻煩
另外我有找到這款路由器有app,可以更方便設定白名單配置，到時候再來教下親戚
※ 編輯: Jokering5566 (175.176.37.148 菲律賓), 10/24/2024 23:46:19
29F：→ k879311: 道高一尺，魔高一丈。一堆網路設定去限制手機，不如釜底 10/26 03:27
30F：→ k879311: 抽薪，沒收手機，時間到才發給小孩 10/26 03:27
31F：→ raidcrash: 他又不是要禁止自家小孩上網XD 看下文章好不 10/26 20:52